




已阅读5页,还剩1页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网络安全策略操作手册文档记录:摘要记录:关键字网络安全 密码 ACL编 号版本控制:变更者版本变更日期批准人审批日期变更内容钟登102015.5.261、密码安全1.1密码复杂度1)使用大写字母和小写字母、标点和数字的集合。2)有规律地更换密码,长度大于或等于8位左右较为合适。3)不要使用和你有关的姓名和数字,如出生日期或是绰号。1.2登录方式和明密文加密 常用的网络设备远程登录方式有Telnet和SSH,telent属于明文传输密码,密码容易遭到网络抓包或监听工具窃取,而SSH采用密文方式传输密码,相对安全。同样,网络交换机特权模式密码有明文和密文两种存在方式,建议采用密文方式加密,这样即使配置文件泄露也不会泄露交换机特权登录密码。Telnet方式:Switch(config)#line vty 04Switch(config-line)#password xxxx 设置telnet时的登陆密码Switch(config-line)#loginSSH方式:Switch(config)#ip domain-name ciscoSwitch(config)#crypto key generate rsa general-keysSwitch(config)#line vty 0 4Switch(config-line)#transport input ssh 设置SSH登录方式(建议)Switch(config-line)#username cisco password xxxSwitch(config-line)#login全局模式口令R1#configure terminalR1(config)#enable password XXXX 明文加密R1(config)#enable secret XXXX 密文加密(建议)1.3 访问控制列表安全策略访问控制列表(ACL)用来允许特定的源数据去往特定的目标和禁止特定的源数据去往特定的目标来达到一种安全防护的作用。示例:1) 财务部,由于财务部的数据库服务器是比较机密的,需禁止人事、软件开发、网站设计部访问财务。Access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255Access-list 101 deny ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255Access-list 101 deny ip 192.168.3.0 0.0.0.255 192.168.4.0 0.0.0.255Access-list 101 permit ip any any2) 人事部,需要经常和各部门沟通了解各部门人员流通情况ACL来允许人事部访问其他各部门Access-list 101 permit 192.168.1.0 0.0.0.255 any1.4 Syslog、NTP服务器配置 核心交换机在网络中起到至关重要的作用,需要经常查看实时日志信息,同时需要随时查看以前的一些日志信息,来对设备的一些故障、运行情况、性能做一些分析。同时网络设备的时间同步也能保障业务的一致性。Syslog配置Router(config)#log onRouter(config)#log server x.x.x.x(服务器地址)Router(config)#log facility local 1Router(config)#log trap errorsNtp配置(设备作为客户端)Router(config)#clock timezone CST-8Router(config)#ntp server x.x.x.xRouter(config)#ntp source interface GE/0/1Ntp配置(设备作为源)Router(config)#clock timezone BeiJing 8Router(config)#ntp source interface GE/0/1Router(config)#ntp authenticati
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年楚雄技师学院云南现代职业技术学院高层次人才和急需紧缺招聘考前自测高频考点模拟试题附答案详解(典型题)
- 按揭房转让协议公证(协议文本)5篇
- 2025年及未来5年中国果味啤酒市场运行态势及行业发展前景预测报告
- 2025贵州贵阳学院高层次人才引进15人模拟试卷完整答案详解
- 品牌叙事创新策略-第3篇-洞察与解读
- 2025年兰州石化分公司春季招聘(45人)考前自测高频考点模拟试题及1套参考答案详解
- 2025广东珠海中交集团纪委第一办案中心招聘模拟试卷及答案详解(新)
- 2025江西吉安市文化旅游投资发展集团有限公司及下属子公司招聘10人(第一批)考前自测高频考点模拟试题及答案详解(名校卷)
- 2025湖北恩施州来凤县星熠文化科技有限责任公司招聘8人考前自测高频考点模拟试题及1套完整答案详解
- 2025南平国网顺昌县供电公司车辆驾驶服务项目驾驶员招聘模拟试卷及1套参考答案详解
- 生产主管转正工作总结
- 工艺美术运动代表人物及作品
- (完整版)高考英语考纲3500词汇表
- 国家开放大学电大《课程与教学论》形考任务3试题及答案
- 商务英语口语900句
- 辽宁省沈阳市基层诊所医疗机构卫生院社区卫生服务中心村卫生室名单目录信息
- 锅炉空预器清洗方案
- SF∕T 0111-2021 法医临床检验规范
- 药敏试验结果的解读
- DB14∕T 1319-2021 公路工程标准工程量清单及计量规范
- 冶金行业应用产品介绍(应用)
评论
0/150
提交评论